Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Три критические уязвимости в Exim, позволяющие удалённо выполнить код на сервере, opennews (?), 28-Сен-23, (0) [смотреть все] Жаль кодов исправлений пока нет Было бы интересно посмотреть что там напограммир, фнон (?), 09:00 , 28-Сен-23, (1) О, классическое бинго в исполнении дыряшки Хоба, и у тебя RCE Интересно, эти не, Анонин (?), 09:01 , 28-Сен-23, (2) –5 // что ж тогда postfix не дырявый если дело сугубо в сицьке , лютый арчешкольник... (?), 09:10 , 28-Сен-23, (4) +3   // Ты наверное хотел сказать менее дырявый Потому что в нем было тоже самое CVE-20, Анонин (?), 09:19 , 28-Сен-23, (6) +3   // 2011, Карл , Tron is Whistling (?), 09:29 , 28-Сен-23, (10) +3   И что это меняет Типа с того времени что-то изменилось в memory managment в си , Анонин (?), 09:33 , 28-Сен-23, (12) –3   С того времени дыр в postfix не найдено Насчёт менее популярный - postfix это , Tron is Whistling (?), 09:35 , 28-Сен-23, (13)   угу, где сотни тысяч и миллионов юзеров exim скорее у хомячков и в мелком девл, Tron is Whistling (?), 09:36 , 28-Сен-23, (14) –2   и нет ни одной сложной задачи обработки их почты и вообще зачем им почта, в гуг, пох. (?), 11:12 , 28-Сен-23, (42) +1   root vm-srv1 postfix pwd etc postfix root vm-srv1 postfix cat ldap-aliases , Alexander (ok), 11:23 , 28-Сен-23, (45) +2   ну типа наполовину сделал - для лавки из полутора землекопов хватит Но это ты н, пох. (?), 14:11 , 28-Сен-23, (62) –1   ты просил проверку существования - я тебе ее выдал авторизация тоже работает ч, Alexander (ok), 09:39 , 29-Сен-23, (84) +2   Классега опеннета, набежали двестидевяносточетвертые похи и нахи и решили что он, Аноним (91), 19:34 , 29-Сен-23, (91) +1   коропоротивный почтарь отлично работает с АД, связка postfix dovecot Если ты , Dima (??), 15:08 , 30-Сен-23, (94)   Да-да, телевизоры самсунг - лучшие в мире по мнению инженеров самсунг отлично, пох. (?), 16:23 , 30-Сен-23, (97)   LDAP AD к постфиксу легко прикручивается кстате, через dovecot например Можно и, Tron is Whistling (?), 12:01 , 28-Сен-23, (48)   Вон выше написали способ без навесов, но поскольку у меня хранилка на dovecot, м, Tron is Whistling (?), 12:02 , 28-Сен-23, (49)   вот выше написали способ который почти работает даже но нет - точнее, опять не , пох. (?), 14:09 , 28-Сен-23, (61)   А что предлагать-то Office 365 On-prem Exchange скорее мёртв, чем жив , Tron is Whistling (?), 15:01 , 28-Сен-23, (64) –1   еще можно арендовать exchange в ооооблачке А какие еще варианты-то, дядя Вова в, пох. (?), 15:55 , 28-Сен-23, (69)   Ну вот поэтому оно и собирается из постфикса и давкота и ещё кое-каких приблуд К, Tron is Whistling (?), 17:55 , 28-Сен-23, (75)   Да ладно, на sieve всё обрабатывается прекрасно , Tron is Whistling (?), 17:56 , 28-Сен-23, (76)   Полтора письма в день и те автоудаляются Ну да, ну да , пох. (?), 12:12 , 29-Сен-23, (85)   Да не, ну сиевом можно логику куда удобнее наворотить, чем сексченджевским линей, Tron is Whistling (?), 12:14 , 29-Сен-23, (86)   да не нужна при офисной работе суперлогика, нужно именно быстро мышью тык - и во, пох. (?), 12:17 , 29-Сен-23, (88)   Гордиться тем, что пользуешь полным отстоем как жира, это надо вообще не иметь м, Dima (??), 15:15 , 30-Сен-23, (95)   опеннетовские герои с локалхостом точно знают , пох. (?), 16:17 , 30-Сен-23, (96)   я не понял, а в чём проблема - то postconf -e smtpd_sasl_type dovecot postcon, gleb (?), 09:39 , 29-Сен-23, (83)   exim по умолчанию стоит, локальной почтой рулит, swarus (ok), 12:20 , 28-Сен-23, (52) +1   Откуда дровишки Может статистика какая-то или пруфы У меня и у соседа постфикс, Анонин (?), 09:40 , 28-Сен-23, (15) –1   ну из общих соображений так и есть - у операторов весьма немудрящие запросцы к m, пох. (?), 11:14 , 28-Сен-23, (43)   Вы забыли упомянуть, что это уязвимость проявляется только при сборке с SASL-биб, Аноним (18), 09:47 , 28-Сен-23, (18) +7   А это имеет значение На кол-во уязвимых серверов это влияет, но на качество код, Анонимусс (?), 10:27 , 28-Сен-23, (31)   жаль что ты еще не начал переписывать какой-нибудь mta на безопастом язычке Для, пох. (?), 09:45 , 28-Сен-23, (17) –1 // Кто о чем, а пох о COCе Впрочем, ничего удивительного Больше то сказать нечег, Анонин (?), 09:55 , 28-Сен-23, (21) +2 // мы ждем правильный код, который нам покажут настоящие адепты безопастных язычков, пох. (?), 09:58 , 28-Сен-23, (24) Так на каждое правильное начинание вы начинаете ныть апять переписывают А если, Анонин (?), 10:02 , 28-Сен-23, (25) так ведь - переписывают-переписывают, да не выписали зайти, что-ли, проведать , пох. (?), 10:07 , 28-Сен-23, (26) Общечеловеческое это то что нужно обычному васяну Ну так webrender и css для FF , Анонин (?), 10:17 , 28-Сен-23, (29) +1 это то что кроме внутренних поделок faang бесполезных для окружающих и которые н, пох. (?), 10:30 , 28-Сен-23, (32) –1 когда дойдете до написания mime парсера, сообщите, врублю секундомер , Sw00p aka Jerom (?), 10:40 , 28-Сен-23, (33) Так никогда не доберется Это ж делать что-то нужно, а не языком трепать , Анонин (?), 10:52 , 28-Сен-23, (35) так это же хорошо, избавимся от этого безобразия mime, Sw00p aka Jerom (?), 12:26 , 28-Сен-23, (54) а зачем тебе непосредственно в _mta_ - mime-парсер К тому же я почти уверен что , пох. (?), 10:54 , 28-Сен-23, (37) +1 точно, зачем какому-то почтальёну знать, что там передано в конверте, письмо сча, Sw00p aka Jerom (?), 12:24 , 28-Сен-23, (53) более того - целее будет почтальон, если не полезет это выяснять погоди, так те , пох. (?), 14:03 , 28-Сен-23, (58) а сколько десятилетий в нем будут находить дырки ну там всякие, не сильно важные, фнон (?), 10:53 , 28-Сен-23, (36) Ну вот как безопастно перепишешь, так и перестанут Но тут похоже счет на века б, пох. (?), 10:56 , 28-Сен-23, (38) так они ж копротивляются в каждой новости про а давайте препишем или перепис, фнон (?), 12:16 , 28-Сен-23, (51) +1 дожить бы до нееэт однозначно пс все от прадедов пришло, деды схавали, как хав, Sw00p aka Jerom (?), 12:32 , 28-Сен-23, (55) +1 ага, надейся и жди - вся ж жисть впереди ага, та которая осталась кто-то еще мо, пох. (?), 14:04 , 28-Сен-23, (59) пока диды уйдут на пенсиюОни обновляются же Имена другие, а остальное то же , Аноним (78), 18:22 , 28-Сен-23, (78) У ничего не умеющих личинок всегда диды виноваты, Аноним (81), 00:18 , 29-Сен-23, (81) +1 Cишники 8482 говорите Ну если TM , тогда это к Micro oft , Аноним (68), 15:47 , 28-Сен-23, (68) а не к ушлым ребятам из OSI которые хотели з 822 а 822 р 822 е 822 г 822 и , Анонимм (??), 16:56 , 28-Сен-23, (74) а это вообще законно что такое р-ш-то кто-то пэкеджит в дистрибы для людей , лютый арчешкольник... (?), 09:09 , 28-Сен-23, (3) –1 // Подскажите, какие законы регламентируют опенсурсный софт , ryoken (ok), 09:13 , 28-Сен-23, (5) // законы здравого смысла ну типа, которые еще с детства не бери каку в рот, не еш, фнон (?), 10:23 , 28-Сен-23, (30) –3 // Ты не смог вырасти и повзрослеть Так вот прикинь во взрослой жизни бери в рот ч, Аноним (39), 11:04 , 28-Сен-23, (39) +5 Так вот кто попадает в подборки слабоумие и слабоумие Или даже получает преми, Анонимусс (?), 11:30 , 28-Сен-23, (46) Так вот кто попадает в подборку взрослый инфантилизм Который ничего без большой, Аноним (39), 16:38 , 28-Сен-23, (71) +1 Кстати это те же самые люди которые не могут сами себе на пенсию отложить и этим, Аноним (39), 16:40 , 28-Сен-23, (72) Там до старости не доживают , Аноним (81), 00:21 , 29-Сен-23, (82) +1 не, ну есть же всякие early retirement Обворовал простачков - и гуляй пока може, пох. (?), 12:15 , 29-Сен-23, (87) А шиндовс твой на чем Ну-ка быстра переписывать Или это друхое , Ананий (?), 15:00 , 28-Сен-23, (63) Если закрыть глаза исходники - то уязвимостей как будто и нету , C00l_ni66a (ok), 19:09 , 28-Сен-23, (80) помню как раньше стандартом дефакто был сендмэйл кстати, ещё более дырявый, чем, лютый арчешкольник... (?), 15:40 , 29-Сен-23, (90) –1 Да, это абсолютно законно, так как люди потом возьмут это из настоящего репозито, Аноним (47), 11:47 , 28-Сен-23, (47) Хорошо что его выпилили из дебиана по умолчанию, Чи (?), 09:21 , 28-Сен-23, (7) –1 На трекере нет cve-шек, от Debian рассылок не приходило Поясните , Тимофей (??), 09:23 , 28-Сен-23, (8) // Просто у авторов не было времени пофиксить Всего-то больше чем полгода прошло с, Анонимусс (?), 09:28 , 28-Сен-23, (9) +3 // Три недели назад, Andrew (??), 15:06 , 28-Сен-23, (66) // открываешь ссылку из статьи Первая уязвимость https www zerodayinitiative co, Анонимм (??), 16:52 , 28-Сен-23, (73) На данный момент суровее postfix MTA нет Да, в нём тоже могут быть и бывали дыры, Tron is Whistling (?), 09:30 , 28-Сен-23, (11) +1 // qmail, Аноним (16), 09:45 , 28-Сен-23, (16) –1 // https www opennet ru opennews art shtml num 52991https www opennet ru openne, Аноним (18), 09:49 , 28-Сен-23, (19) Скорее мёртв, чем жив , Tron is Whistling (?), 09:56 , 28-Сен-23, (23) // Он родился мертвым, знаешь ли, Аноним (77), 18:09 , 28-Сен-23, (77) +1 1Postfix - это последний рубеж обороны спокойного сна одминов , Аноним (22), 09:56 , 28-Сен-23, (22) +1 ну так он и не умеет ничего Нет ntlm - и дыры нет , пох. (?), 10:11 , 28-Сен-23, (27) // Тащить в рот всякую мелкососную гадость А потом удивляться, что тошнит Не мелко, specter (ok), 10:42 , 28-Сен-23, (34) –1 потому что есть три стадии отвердевания софта pre-fix, fix, post-fix , InuYasha (??), 12:06 , 28-Сен-23, (50) +2 Всё равно Exim лутший, потому что я легко его настроил по подсказкам из Интерне, YetAnotherOnanym (ok), 10:14 , 28-Сен-23, (28) +3 Надо передать Exim в фонд переписывателей на безопасТном , Аноним (68), 12:39 , 28-Сен-23, (56) +1 // вот и сиди без почты следующие 100 лет , пох. (?), 14:06 , 28-Сен-23, (60) +1 Вроде в военной Астре по умолчанию exim Интересно - они патчами будут дыры затык, 1 (??), 12:47 , 28-Сен-23, (57) +1 // Какие патчи Надо все бинари сертифицировать в ФСБ и ФСТЭК А пока не сертифицир, Аноним (65), 15:02 , 28-Сен-23, (65) +1 // Да, не порядок-с, имеются несертифицированные дыры , Аноним (68), 15:42 , 28-Сен-23, (67) –1 Что за чушь Просто обновляешь и спокойно живешь дальше , твой товарищ майор (?), 16:01 , 28-Сен-23, (70) –1 Потому что те дыры кого надо дыры , xm (ok), 18:31 , 28-Сен-23, (79) Если включена мандатная система - даже если мта каким то образом поднимет права , Killer (??), 23:00 , 29-Сен-23, (92) Никогда такого не было, и вот опять, Aquarius (ok), 13:04 , 29-Сен-23, (89) разработчик разродился ответом https lists exim org lurker message 20231001 16, aaaaa (?), 07:28 , 02-Окт-23, (98) // Summary-------Six 0day exploits were filed against Exim None of these issues is , aaaaa (?), 07:28 , 02-Окт-23, (99) // походу релизнули фикс https lists exim org lurker message 20231002 120645 d58, aaaaa (?), 16:29 , 02-Окт-23, (100) 1,2,3,7,8,11,28,56,57,89,98

Сообщения

[Сортировка по времени | RSS]

	4. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+3 +/–
	Сообщение от лютый арчешкольник... (?), 28-Сен-23, 09:10
	>в исполнении дыряшки! Хоба, и у тебя RCE. что ж тогда postfix не дырявый если дело сугубо в сицьке? ;)
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+3 +/–
	Сообщение от Анонин (?), 28-Сен-23, 09:19
	Ты наверное хотел сказать "менее дырявый" Потому что в нем было тоже самое CVE-2011-1720 - Overflow, Memory Corruption и Execute code.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+3 +/–
	Сообщение от Tron is Whistling (?), 28-Сен-23, 09:29
	2011, Карл!
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	–3 +/–
	Сообщение от Анонин (?), 28-Сен-23, 09:33
	И что это меняет? Типа с того времени что-то изменилось в memory managment в си?)) То что не нашли новое - это скорее недоработка тех кто искал. Может потому что postfix существенно менее попурярный (по крайней мере по этим данным https://www.securityspace.com/s_survey/data/man.202308/mxsur...) и просто нафиг никому не сдался.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от Tron is Whistling (?), 28-Сен-23, 09:35
	С того времени дыр в postfix не найдено. Насчёт "менее популярный" - postfix это чуть ли не единственный MTA в операторской среде.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	–2 +/–
	Сообщение от Tron is Whistling (?), 28-Сен-23, 09:36
	(угу, где сотни тысяч и миллионов юзеров; exim скорее у хомячков и в мелком девляпсинге)
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+1 +/–
	Сообщение от пох. (?), 28-Сен-23, 11:12
	> (угу, где сотни тысяч и миллионов юзеров и нет ни одной сложной задачи обработки их почты (и вообще зачем им почта, в гугля пусть пишутъ) А теперь покажи как ты прикрутил к поцфиксу офисный ldap (неет, экспорт в текстовые файлики засунь себе воооот туда, ага. Оно во-первых так не работает, во-вторых нафиг такое не нужно, нужно онлайн  проверку хотя бы существования получателя (а в идеале еще и уточнение адреса). И заодно аутентификацию в AD (ntlm худшая конечно из возможных но хотя бы так)?
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+2 +/–
	Сообщение от Alexander (ok), 28-Сен-23, 11:23
	[root@vm-srv1 postfix]# pwd /etc/postfix [root@vm-srv1 postfix]# cat ldap-aliases.cf server_host = ldap://vm-dc3.domain:389     ldap://vm-dc4.domain:389 start_tls = yes timeout = 3 bind = sasl tls_ca_cert_dir = /etc/pki/CA/certs tls_require_cert = yes search_base = cn=Users,dc=domain query_filter = (sAMAccountName=%s) result_attribute = mail special_result_attribute = member scope = sub version = 3 [root@vm-srv1 postfix]# postconf |grep ldap-alias alias_maps = hash:/etc/postfix/aliases, ldap:/etc/postfix/ldap-aliases.cf
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	–1 +/–
	Сообщение от пох. (?), 28-Сен-23, 14:11
	ну типа наполовину сделал - для лавки из полутора землекопов хватит. Но это ты наполовину только проверку существования сделал - а авторизация-то где? Им еще и отправить почту надо (и пожалуйста без убожества fetch before send)
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+2 +/–
	Сообщение от Alexander (ok), 29-Сен-23, 09:39
	> ну типа наполовину сделал - для лавки из полутора землекопов хватит. Но > это ты наполовину только проверку существования сделал - а авторизация-то где? > Им еще и отправить почту надо (и пожалуйста без убожества fetch > before send) ты просил проверку существования - я тебе ее выдал. авторизация тоже работает. через saslauthd и керберос
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+1 +/–
	Сообщение от Аноним (91), 29-Сен-23, 19:34
	Классега опеннета, набежали двестидевяносточетвертые похи и нахи и решили что они очешуеть какие специализды. )) Дырчатый экзим, ммм что может быть лучше?.. Для тебя только эксчанга, вот ты и спалился, вантузятник с AD и лдапом.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	94. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от Dima (??), 30-Сен-23, 15:08
	коропоротивный почтарь отлично работает с АД, связка postfix + dovecot. Если ты чего то не знаешь и не умеешь, не показывай свою глупость. Еще и группы рассылок работают, группы безопасности и так далее.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	97. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от пох. (?), 30-Сен-23, 16:23
	Да-да, телевизоры самсунг - лучшие в мире (по мнению инженеров самсунг). "отлично" ты поставил себе сам - ведь в твоем подвале ты самыйглавный. И да, не показывай.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от Tron is Whistling (?), 28-Сен-23, 12:01
	LDAP/AD к постфиксу легко прикручивается кстате, через dovecot например. Можно и иными способами. NTLM лучше не прикручивать, это виндоспецифичная шляпа, которая иногда ломает прочие клиенты.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	49. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от Tron is Whistling (?), 28-Сен-23, 12:02
	Вон выше написали способ без навесов, но поскольку у меня хранилка на dovecot, мне проще его и иметь как навесную прокладку, в т.ч. на просто релеях - каши не просит.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от пох. (?), 28-Сен-23, 14:09
	> Вон выше написали способ без навесов вот выше написали способ который почти работает даже (но нет - точнее, опять не далее локалхоста) а ты предлагаешь очередное решение для тех кому и почта особо и не нужна (потому что не своя, не жалко)
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	–1 +/–
	Сообщение от Tron is Whistling (?), 28-Сен-23, 15:01
	А что предлагать-то? Office 365? On-prem Exchange скорее мёртв, чем жив.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от пох. (?), 28-Сен-23, 15:55
	еще можно арендовать exchange в ооооблачке. А какие еще варианты-то, дядя Вова всьо, буизинесс отжала чорная вдова которая кодить не умеет но хотит деньгов - кодеры такие...мда...ну пошли мы ...тудавот. А больше ничего и не было.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от Tron is Whistling (?), 28-Сен-23, 17:55
	Ну вот поэтому оно и собирается из постфикса и давкота и ещё кое-каких приблуд. Кстати работает вполне кошерно, и даже кластер в отличие от сексченджа можно не standy, а именно active-active, если OCFS2.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	76. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от Tron is Whistling (?), 28-Сен-23, 17:56
	> и нет ни одной сложной задачи обработки их почты (и вообще зачем > им почта, в гугля пусть пишутъ) Да ладно, на sieve всё обрабатывается прекрасно.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	85. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от пох. (?), 29-Сен-23, 12:12
	>> и нет ни одной сложной задачи обработки их почты (и вообще зачем >> им почта, в гугля пусть пишутъ) > Да ладно, на sieve всё обрабатывается прекрасно. Полтора письма в день и те автоудаляются? Ну да, ну да...
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от Tron is Whistling (?), 29-Сен-23, 12:14
	Да не, ну сиевом можно логику куда удобнее наворотить, чем сексченджевским линейным фильтром.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от пох. (?), 29-Сен-23, 12:17
	да не нужна при офисной работе суперлогика, нужно именно быстро мышью тык - и вот этот вот поток дерьма - сразу в мусоропровод, а вон на то высовывать окошко с алертом. exchange до определенной стадии вполне справляется. Письма от жыры у меня убивает прямо душа радуется, ни одного не вижу.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от Dima (??), 30-Сен-23, 15:15
	Гордиться тем, что пользуешь полным отстоем как жира, это надо вообще не иметь мозга. Отлично фильтры sieve оправляются из клиентов, если sieve менеджер настроить, что делается за пару минут. Как раз у кого ексчендж, тому почта особо не нужны.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от пох. (?), 30-Сен-23, 16:17
	> Гордиться тем, что пользуешь полным отстоем как жира, это надо вообще не > иметь мозга. Отлично фильтры sieve оправляются из клиентов, если sieve менеджер > настроить, что делается за пару минут. Как раз у кого ексчендж, > тому почта особо не нужны. опеннетовские герои с локалхостом точно знают!
	Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

	83. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от gleb (?), 29-Сен-23, 09:39
	я не понял, а в чём проблема - то? postconf -e 'smtpd_sasl_type = dovecot' postconf -e 'smtpd_sasl_path = private/auth' postconf -e 'smtpd_sasl_local_domain =' postconf -e 'smtpd_sasl_security_options = noanonymous' postconf -e 'broken_sasl_auth_clients = yes' postconf -e 'smtpd_sasl_auth_enable = yes' postconf -e 'smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination' postconf -e 'smtp_tls_security_level = may' postconf -e 'smtpd_tls_security_level = may' postconf -e 'smtp_tls_note_starttls_offer = yes' postconf -e 'smtpd_tls_loglevel = 1' postconf -e 'smtpd_tls_received_header = yes' postconf -e 'smtpd_helo_required = yes' postconf -e 'smtpd_helo_restrictions = reject_non_fqdn_helo_hostname,reject_invalid_helo_hostname,reject_unknown_helo_hostnam e' server_host = ldap://10.0.0.1 search_base = dc=head,dc=somewhat,dc=ru query_filter = (&(objectClass=posixGroup)(mail=%s)) result_attribute = memberUid result_format = %u@mail.somewhat.ru server_host = ldap://10.0.0.1 search_base = dc=head,dc=somewhat,dc=ru query_filter = (&(objectClass=posixAccount)(mail=%s)) result_attribute = uid
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	52. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+1 +/–
	Сообщение от swarus (ok), 28-Сен-23, 12:20
	exim по умолчанию стоит, локальной почтой рулит
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	15. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	–1 +/–
	Сообщение от Анонин (?), 28-Сен-23, 09:40
	> postfix это чуть ли не единственный MTA в операторской среде. Откуда дровишки? Может статистика какая-то или пруфы? "У меня и у соседа постфикс, поэтому он чуть ли не единственный" как-то не канает.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	43. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от пох. (?), 28-Сен-23, 11:14
	>> postfix это чуть ли не единственный MTA в операторской среде. > Откуда дровишки? Может статистика какая-то или пруфы? ну из общих соображений так и есть - у операторов весьма немудрящие запросцы к mta, сойдет. (ну и что что нет нормального dsn, и так сойдет)
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+7 +/–
	Сообщение от Аноним (18), 28-Сен-23, 09:47
	Вы забыли упомянуть, что это уязвимость проявляется только при сборке с SASL-библиотекой Cyrus и включении левых методов аутентификации. Даже при успешной атаке код будет выполнен под бесправным пользователем postfix и в chroot /var/spool/postfix. https://www.opennet.dev/opennews/art.shtml?num=30495
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	31. "Три критические уязвимости в Exim, позволяющие удалённо выпо..."	+/–
	Сообщение от Анонимусс (?), 28-Сен-23, 10:27
	А это имеет значение? На кол-во уязвимых серверов это влияет, но на качество кодовой базы - нет. Потому что ошибка была именно в кодовой базе postfix, в кодах интеграции с этой либой.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема